Sujet Précédent Sujet Suivant

Spyware sur Mozilla

Fermé
Dynum Messages postés 21 Date d'inscription jeudi 5 janvier 2012 Statut Membre Dernière intervention 6 janvier 2017 - 25 nov. 2013 à 10:53
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 28 nov. 2013 à 11:47
Bonjour,

Depuis une semaine, quand j'ouvre un page internet sur firefox, j'ai une page qui s'ouvre en me disant que j'ai un spyware qu'il faut supprimer... Il me demande de cliquer sur un bouton, mais je n'ose pas, on ne sait jamais...

Du coup j'ai télécharger Malwarebytes' Anti-Malware, et j'ai fait un test.

Voilà ce qu'il me met :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.25.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
Antoine :: ANTOINE-PC [administrateur]

Protection: Activé

25/11/2013 10:41:31
MBAM-log-2013-11-25 (10-46-16).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 231079
Temps écoulé: 3 minute(s), 52 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 10
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> Aucune action effectuée.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Aucune action effectuée.
HKCU\Software\BabSolution\Redir (PUP.Optional.Babylon.A) -> Aucune action effectuée.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Aucune action effectuée.
HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Aucune action effectuée.
HKLM\SOFTWARE\TUTO4PC (PUP.Tuto4PC) -> Aucune action effectuée.
HKLM\SOFTWARE\TUTO4PC (Trojan.EORezo) -> Aucune action effectuée.
HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 2
HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Données: {8C146BF1-09A4-11E3-8FCC-D43D7E49E209} -> Aucune action effectuée.
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Données: {8C146BF1-09A4-11E3-8FCC-D43D7E49E209} -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 10
C:\Users\Antoine\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\Antoine\Local Settings\Application Data\eorezo (Adware.EoRezo) -> Aucune action effectuée.
C:\Users\Antoine\Local Settings\Application Data\eorezo\eorezo (Adware.EoRezo) -> Aucune action effectuée.
C:\Users\Antoine\Local Settings\Application Data\eorezo\eorezo\1.10 (Adware.EoRezo) -> Aucune action effectuée.
C:\Users\Antoine\AppData\Roaming\BabSolution (PUP.Optional.BabSolution.A) -> Aucune action effectuée.
C:\Users\Antoine\AppData\Roaming\BabSolution\CR (PUP.Optional.BabSolution.A) -> Aucune action effectuée.
C:\Users\Antoine\AppData\Roaming\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Aucune action effectuée.
C:\Users\Antoine\AppData\Local\eorezo (Adware.EoRezo) -> Aucune action effectuée.
C:\Users\Antoine\AppData\Local\eorezo\eorezo (Adware.EoRezo) -> Aucune action effectuée.
C:\Users\Antoine\AppData\Local\eorezo\eorezo\1.10 (Adware.EoRezo) -> Aucune action effectuée.

Fichier(s) détecté(s): 10
C:\Users\Antoine\Documents\51C936DF-1C60-45BB-A644-13925BC06F2F.EXE (PUP.Optional.Solimba) -> Aucune action effectuée.
C:\Users\Antoine\Downloads\7ZipSetup.exe (PUP.Optional.Somoto) -> Aucune action effectuée.
C:\Users\Antoine\Downloads\izarc_izarc_4.1.7_francais_11017.exe (PUP.Optional.Somoto) -> Aucune action effectuée.
C:\Users\Antoine\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\Antoine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage (PUP.Optional.BrowserDefender.A) -> Aucune action effectuée.
C:\Users\Antoine\Local Settings\Application Data\eorezo\eorezo\1.10\eorezo.cyl (Adware.EoRezo) -> Aucune action effectuée.
C:\Users\Antoine\AppData\Roaming\BabSolution\CR\Delta.crx (PUP.Optional.BabSolution.A) -> Aucune action effectuée.
C:\Users\Antoine\AppData\Roaming\BabSolution\Shared\Delta.ico (PUP.Optional.BabSolution.A) -> Aucune action effectuée.
C:\Users\Antoine\AppData\Roaming\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Aucune action effectuée.
C:\Users\Antoine\AppData\Local\eorezo\eorezo\1.10\eorezo.cyl (Adware.EoRezo) -> Aucune action effectuée.

A partir de là, que dois-je faire....??? (Merci par avance)
Parcequ'en fait, Malwarebytes ne m'a pas tout cocher pour supprimer...

A voir également:

4 réponses

Réponse 1 / 4
Dynum Messages postés 21 Date d'inscription jeudi 5 janvier 2012 Statut Membre Dernière intervention 6 janvier 2017
25 nov. 2013 à 10:58
Lol je viens de recevoir un mail de Winamax qui date du 21 Novembre... Est-ce que ça aurait un rapport ?

Voilà ce qu'il dit :

" Bonjour,

Notre cellule de veille a trouvé récemment sur Internet une liste de
comptes utilisateurs provenant d'une récente intrusion dans les serveurs
Adobe, éditeur de logiciels tels que Flash Player, Acrobat PDF Reader...
Cette liste contient les emails et les mots de passe des clients Adobe sous
forme hashée. Adobe a déjà émis un bulletin d'alerte :

https://blog.adobe.com/en/2013/10/03/important-customer-security-announcement.html

Vous recevez cet email car votre adresse était dans cette base de données.

Bien que cet incident ne concerne pas Winamax, nous savons que de nombreux
clients réutilisent le même mot de passe sur plusieurs sites web.
Si tel est votre cas sur Winamax, nous vous conseillons de le changer
par mesure de sécurité (ce conseil est aussi valable pour votre compte
de messagerie).

Dans tous les cas, sachez que Winamax ne vous demandera jamais votre mot
de passe et nous vous suggérons d'avoir un mot de passe pour Winamax qui
n'est pas le même que ceux utilisés sur d'autres services (messagerie,
comptes en ligne, enregistrement de logiciels ...)

En vous remerciant,

Cordialement.

--
Cellule de Veille Winamax "
0
Réponse 2 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
25 nov. 2013 à 11:00
Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Tu utilises quel navigateur pour surfer ?


~~

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

0
Dynum Messages postés 21 Date d'inscription jeudi 5 janvier 2012 Statut Membre Dernière intervention 6 janvier 2017
25 nov. 2013 à 11:31
Alors en fait (j'ai un commerce de reprographie), j'utilise mozilla pour naviguer sur le net, Google chrome uniquement pour 2 compteurs de photocopieurs connectés, et internet explorer uniquement pour mettre la radio...

Et donc la liste pour mozilla:

Adobe acrobat - create PDF 2.0
FT Downloader 5.0
Anti-banner 12.0.0.511
Kaspersky URL Advisor 12.0.1.511
Kaspersky Virtual Keyboard
-> En sachant que les 3 derniers (kaspersky) sont désactivés puisque pas compatible avec Firefox 25.0.1
0
Dynum Messages postés 21 Date d'inscription jeudi 5 janvier 2012 Statut Membre Dernière intervention 6 janvier 2017
25 nov. 2013 à 11:36
Et voilà le rapport de Adw Cleaner :

# AdwCleaner v3.013 - Rapport créé le 25/11/2013 à 11:35:24
# Mis à jour le 24/11/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Antoine - ANTOINE-PC
# Exécuté depuis : C:\Users\Antoine\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\Antoine\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Dossier Présent C:\Program Files (x86)\startertv_fr_8
Dossier Présent C:\ProgramData\apn
Dossier Présent C:\ProgramData\Babylon
Dossier Présent C:\Users\Antoine\AppData\Local\cool_mirage
Dossier Présent C:\Users\Antoine\AppData\Local\EoRezo
Dossier Présent C:\Users\Antoine\AppData\Local\startertv_fr_8
Dossier Présent C:\Users\Antoine\AppData\Roaming\BabSolution
Dossier Présent C:\Users\Antoine\AppData\Roaming\Babylon
Dossier Présent C:\Users\Antoine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FTDownloader.com
Dossier Présent C:\Users\Antoine\AppData\Roaming\NCH Software
Dossier Présent C:\Users\Antoine\Qtrax
Fichier Présent : C:\Users\Antoine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Fichier Présent : C:\Users\Antoine\AppData\Roaming\Mozilla\Firefox\Profiles\wgz50z0z.default\searchplugins\ask-search.xml
Fichier Présent : C:\Users\Antoine\AppData\Roaming\Mozilla\Firefox\Profiles\wgz50z0z.default\user.js

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\1ClickDownload
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\TutoTag
Clé Présente : [x64] HKCU\Software\1ClickDownload
Clé Présente : [x64] HKCU\Software\BabSolution
Clé Présente : [x64] HKCU\Software\DataMngr
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : [x64] HKCU\Software\Tutorials
Clé Présente : [x64] HKCU\Software\TutoTag
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\FTDownloader
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\lgnbhdnimikkoodkogjlcllngimhlapp
Clé Présente : HKLM\Software\Tuto4PC
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BB9817CA-9B43-41EB-8706-44847957338D}

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16736


-\\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Users\Antoine\AppData\Roaming\Mozilla\Firefox\Profiles\wgz50z0z.default\prefs.js ]


-\\ Google Chrome v31.0.1650.57

[ Fichier : C:\Users\Antoine\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée : icon_url
Trouvée : search_url
Trouvée : keyword

*************************

AdwCleaner[R0].txt - [3348 octets] - [25/11/2013 11:35:24]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [3408 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
25 nov. 2013 à 12:29
supprime FT Downloader 5.0

tu as bien fait nettoyage sur adwcleaner?
0
Dynum Messages postés 21 Date d'inscription jeudi 5 janvier 2012 Statut Membre Dernière intervention 6 janvier 2017
25 nov. 2013 à 12:32
oui le nettoyage est fait !
0
Réponse 3 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
25 nov. 2013 à 12:52
- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.
0
Dynum Messages postés 21 Date d'inscription jeudi 5 janvier 2012 Statut Membre Dernière intervention 6 janvier 2017
26 nov. 2013 à 09:11
https://pjjoint.malekal.com/files.php?id=HijackThis_20131126_12u13x15c13n13
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
26 nov. 2013 à 09:25
plus de page intempestive?
0
Dynum Messages postés 21 Date d'inscription jeudi 5 janvier 2012 Statut Membre Dernière intervention 6 janvier 2017
26 nov. 2013 à 10:25
si toujours la même (sur mozilla)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
26 nov. 2013 à 13:54
est ce que l'extension FT Downloader 5.0 est revenue ?

fais une capture d'écran de la fenetre en question : https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran
0
Dynum Messages postés 21 Date d'inscription jeudi 5 janvier 2012 Statut Membre Dernière intervention 6 janvier 2017
26 nov. 2013 à 14:14
non c'est bizarre... J'ai refait un test avec malwarebytes et il me dit qu'il n'y a pas de problème... mais tout à l'heure en naviguant la page d'avertissement est réapparue... forcément je l'ai fermé de suite. Dès qu'elle réapparait je mettrais un lien ;) En tout cas merci pour le temps que tu me consacre !!! ;)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
26 nov. 2013 à 14:29
tu es sûr que tu n'as pas cette page sur un site en particulier?
0
Dynum Messages postés 21 Date d'inscription jeudi 5 janvier 2012 Statut Membre Dernière intervention 6 janvier 2017
27 nov. 2013 à 09:18
http://ww7.m2pub.com

Voilà la pub... Et ce n'est pas sur un site en particulier...
0

Discussions similaires

Problème de téléchargement de firefox mozilla
Source2Vie18 -
fabul -

1 réponse